@david.ferreira142: Controle o Certo.

Lucas :

Para empresas grandes isso aí já é ficha

Investigador Digital Forense :

Por isso que estudo redes.

eidev.nildo :

magodosrelogios :

dá para reduzir bastante o risco, mas não existe combinação 100% garantida; o ideal é tratar isso como defesa em profundidade, não como “blindagem absoluta

Carlos Ferreira :

Mano, preciso se conectar contigo eu sou Pentester Júnior. gosto dos seus conteúdos.

Supers122 :

Tester0101 :

tem como evitar isso, mesmo assim nada e 100% garantido guys.... 1- bloqueio de respostas vindas de RFC1918(redes privadas) 2- dnssec 3- validação de cabeçalho HOST(mais para IoT) 4- portas udp de origem randomizadas 5- criptogafar o tráfego por meio de DOH ou DoT(evita ataques MTM) 6- autenticação estrita.

EITA POHA :

atacar sistemas ficou mais obsoleto então? melhor ir nos serviços de rede né?

Jussara Araujo :

DDOS

israelborges2187 :

ridículo, teoria😀a prática é diferente, sou mestre admin e ex hacker.

Bruno 🇧🇷 ⚡ :

Empresas grandes hoje em dia usam diversas camadas de segurança ,DNSSEC, DNS sobre HTTPS/TLS (DoH / DoT), Splunk, Datadog , Filtragem de DNS (DNS Firewall / RPZ), usam Servidores DNS internos e segmentação, TTL baixo + alertas de mudança e por aí vai , não é tão simples invadir uma empresa por DNS

Rafael Santos :

Ataque Invisível: O usuário digita o endereço correto, mas é levado a um site falso sem perceber. Quebra de Confiança: Nenhum antivírus ou firewall local impede o acesso se o próprio "mapa" da internet foi adulterado. Porta de Entrada: Controlar o DNS permite interceptar e-mails, roubar credenciais e desviar tráfego financeiro em massa. Ilusão de Segurança: Cadeados de segurança (HTTPS) perdem o sentido se a chave de autenticação for clonada pelo invasor. Para mitigar esse risco, empresas e usuários recorrem a tecnologias de proteção como o DNSSEC (que assina digitalmente as consultas), o uso de servidores de DNS privados e seguros, e o monitoramento constante de rotas de tráfego.

⚡️ThunderFast⚡️ :

😁😁😁